ZyXEL ZyWALL 35 EE

В сравнении с младшей моделью ZyWALL 5 EE, межсетевой экран ZyWALL 35 EE имеет общее конструктивное исполнение, более высокую производительность, большее число одновременных VPN-туннелей (до 35) и возможность двойного резервирования доступа в Интернет: наряду с традиционным для младших моделей портом RS-232 экран ZyWALL 35 имеет еще один порт 10/100 Мбит/с Ethernet для резервирования доступа в Интернет с балансировкой нагрузки между двумя WAN-каналами.

На передней панели расположены шесть портов RJ-45 10/100 Мбит/с: четыре для подключения локальной сети, программно переключаемых на DMZ, и два порта для подключения к Интернет.

На задней панели расположены два порта RS-232 для локального управления и резервирования доступа в Интернет (150 и выше Кбит/с), слот для PC-карты 802.11g/802.11b и кнопка “Reset”. Адаптер питания - внешний.

Основные преимущества:

  • высокая скорость обработки данных межсетевого экрана (90 Мбит/с) и криптопроцессора (40 Мбит/с);
  • возможность резервирования доступа в Интернет на полной скорости WAN-интерфейса, в том числе одновременная работа обоих интерфесов с балансировкой нагрузки между каналами;
  • возможность монтажа в 19” стойку или на стену.

Рекомендуется к применению

  • в организациях с числом сотрудников 10-50 человек для предоставления защищенного доступа в Интернет и корпоративную сеть;
  • в организациях, где своевременная доставка и обработка данных критична для бизнеса: ZyWALL 35 обеспечивает двойное резервирование доступа, в том числе на полной скорости Интернет-канала с балансировкой нагрузки между каналами;
  • в организациях, где стоит задача эффективного использования рабочего времени сотрудников (высокая скорость работы, возможность удаленного защищенного доступа и средства контентной фильтрации);
  • линейка межсетевых экранов разной производительности, имеющих общую операционную систему ZyNOS, обеспечивает высокую масштабируемость решений по защите данных и оптимальную функциональность на каждом уровне реализации, что позволяет рекомендовать межсетевые экраны ZyWALL для использования в организациях с разветвленной филиальной структурой.

Характеристики

Рекомендуемое число пользователей

10 – 20

Производительность

Производительность межсетевого экрана, Мбит/с

90

Производительность VPN, Мбит/с

40

Количество одновременных IPSec VPN соединений

35

Количество одновременных сессий

10,000

Число пользовательских лицензий

не ограничено

Аппаратная база

Порт WAN 10/100Base-T

2

Порт DMZ 10/100Base-T

4 LAN/DMZ

Порт LAN 10/100Base-T

Поддержка WLAN

слот

Консольный порт RS-232

Питание

100~240VAC

Монтаж на стене

Установка в телекоммуникационную стойку

Размеры (Д-Г-В, мм)

242-175-35.5

Вес, г

1,200

Режимы работы

Режимы Routing/NAT/SUA

Резервирование по коммутируемой линии

Межсетевой Экран (сертифицирован ICSA)

IP Protocol/Packet Filter

Защита от атак DoS и DDoS

Инспекция пакетов с учетом состояния протокола (SPI)

Межсетевой экран в режиме моста (Transparent mode)

Фильтрация Web на основе содержания (Web Content Filtering )

VPN (сертифицирован ICSA)

Ручное управление ключами, IKE, PKI (X.509)

Алгоритм аутентификации SHA-1 и MD5

Прохождение IPSec через NAT

XAUTH для аутентификации пользователей VPN

Фильтрация Web на основе содержания (Web Content Filtering )

На основании внутреннего списка (блокирование Java, Cookies, Active X)

На основании внутреннего списка (по ссылке/ключевым словам), записей

• (256)

На основании внешней базы (по подписке)

• Blue Coat (Cerberian)

Тип используемой карты iCard

Золотая

Управление трафиком

Предоставление гарантированной /максимальной полосы пропускания

Управление трафиком на основе политик

Полоса пропускания согласно приоритетам

Гарантия соединения

Автоматический переход на резервный канал и автоматическое возобновление работы по основному каналу (Auto Fail-over, Fail-back)

Резервирование по коммутируемой линии

Два WAN-порта Fast Ethernet с резервированием и балансировкой нагрузки

Управление

WEB-интерфейс (HTTP и HTTPS)

Сохранение и восстановление настроек (WEB, SMT, FTP, TFTP, CNM)

Модернизация микропрограммы (WebGUI, TFTP/FTP/SFTP)

Централизованное управление с помощью ПО Vantage CNM

Беспроводная сеть

совместимость с IEEE 802.11b

совместимость с IEEE 802.11g

IEEE 802.1x аутентификация беспроводных абонентов

Журнал / Мониторинг

Централизованный системный журнал

Оповещение об атаках

Контроль состояния системы